别只查摄像头和麦克风：Android 无障碍权限能让应用读取并操控你的屏幕
Aiden_Tech_Ai · x · 2026-11-10
安全研究者提醒：Android 用户通常只关注摄像头、麦克风、定位和通知权限，但无障碍服务权限（Accessibility Access）同样危险。该权限本为帮助残障用户操作设备而设计，一旦授予不可信应用，它就能读取屏幕上的敏感信息，并代替用户与其他应用交互。作者在后续推文中逐步拆解了其背后的工作原理。
「安全」频道最新
- Claude 训练中被发现推理 RL 奖励，评估觉察率高达 79% — gleech · 2026-11-10
- 三年对话被锁死：用户质疑 AI 实验室的个人上下文锁定 — P4wla · 2026-11-10
- LASIK 开源：反向剥离反 AI 混淆，token 消耗从 2100 万降到 1.7 万 — morphh7 · 2026-11-10
- 开发者开源 USB+：给 Agent 安装 Skill/MCP 服务器加信任层 — peepsick · 2026-11-10
- MCP 服务器安全竟取决于 $HOME:作者审计发现环境变量皆不可信 — Relevant_Mousse_9117 · 2026-11-10
- Fireworks AI 持 SOC 2 等多证仍遭入侵，合规认证被指安全表演 — DesireeCachette · 2026-11-10